https://cve.autoarticles.net/cve/CVE-2026-114625 脆弱性対応ウォッチ ja 2026-10-24T11:53:47+09:00 CVE-2026-114625 Arista VeloCloud Orchestrator（オンプレ版）の SQL インジェクションで権限昇格（KEV・CVSS 9.9） https://cve.autoarticles.net/cve/CVE-2026-115384 脆弱性対応ウォッチ ja 2026-10-24T11:53:47+09:00 CVE-2026-115384 Wasmtime の非同期コールバックでスタックバッファオーバーフロー（サンドボックス脱出の恐れ・CVSS 9.9） https://cve.autoarticles.net/cve/CVE-2026-115377 脆弱性対応ウォッチ ja 2026-10-24T11:53:47+09:00 CVE-2026-115377 Incus の移行ストリームのシンボリックリンクでホストに任意ファイル書き込み（root 権限・CVSS 9.9） https://cve.autoarticles.net/cve/CVE-2026-110447 脆弱性対応ウォッチ ja 2026-10-24T11:53:47+09:00 CVE-2026-110447 Nextcloud の Collabora Built-in CODE Server（richdocumentscode）で OS コマンドインジェクション（KEV・悪用確認） https://cve.autoarticles.net/cve/CVE-2026-97785 脆弱性対応ウォッチ ja 2026-10-23T11:49:05+09:00 CVE-2026-97785 Microsoft Entra（AAD）App Proxy の認証不備で権限昇格（CVSS 10・Microsoft 側で対処済み・利用者の作業は不要） https://cve.autoarticles.net/cve/CVE-2026-83938 脆弱性対応ウォッチ ja 2026-10-23T11:49:05+09:00 CVE-2026-83938 Azure Kubernetes Configuration Service の認証欠如で権限昇格（CVSS 10・Microsoft 側で対処済み・利用者の作業は不要）